CVE-2013-2277 in FFmpeg
Résumé
par VulDB • 21/05/2026
La fonction ff_h264_decode_seq_parameter_set dans h264_ps.c de libavcodec dans FFmpeg avant la version 1.1.3 ne valide pas la relation entre la profondeur de luminance (luma depth) et la profondeur de chrominance (chroma depth), ce qui permet aux attaquants distants de provoquer un déni de service (accès hors limites à un tableau et plantage de l'application) ou potentiellement d'autres impacts non spécifiés via des données H.264 truquées.
If you want to get best quality of vulnerability data, you may have to visit VulDB.